Golpe do QR Code falso: como funciona, sinais de alerta e o que fazer

Fraude em pagamentos · médio

O golpista cola um adesivo com QR Code falso sobre o original em balcões, cardápios, parquímetros ou cartazes, ou envia um QR Code por e-mail ou carta como "cobrança" ou "atualização cadastral".

Ao ler o código, a vítima é levada a um Pix para a conta do golpista ou a um site falso de banco, serviço ou estacionamento que pede login e dados do cartão.

Como o QR Code esconde o endereço, é mais difícil perceber que o destino é falso; por isso o golpe também é usado para driblar filtros de e-mail.

Sinais / Signs

Adesivo de QR Code colado por cima de outro ou com bordas soltas.
Nome do recebedor do Pix diferente do estabelecimento.
QR Code em e-mail pedindo login ou atualização urgente.
Site aberto pelo QR Code com endereço estranho.
Pedido de dados de cartão para pagar estacionamento ou serviço simples.

Prevenção / Prevention

Antes de confirmar um Pix por QR Code, confira nome e CNPJ do recebedor.
Prefira digitar o endereço do site ou usar o app oficial em vez de ler QR Codes públicos.
Desconfie de QR Codes recebidos por e-mail ou carta pedindo login.
Comerciantes: verifiquem regularmente se seus QR Codes não foram cobertos.
Use o leitor do app do banco, que mostra o recebedor antes de pagar.

O que fazer / What to do

Ligue imediatamente para o seu banco pelo número oficial (no verso do cartão ou no app) e peça bloqueio de cartões, contas e acessos.
Se pagou por Pix, peça ao seu banco a contestação pelo MED (Mecanismo Especial de Devolução) o quanto antes — o prazo conta e o dinheiro some rápido.
Troque senhas do e-mail, banco e redes sociais, ative a verificação em duas etapas e encerre sessões abertas em outros aparelhos.
Avise o estabelecimento para remover o QR Code falso.
Registre boletim de ocorrência (muitos estados aceitam pela delegacia eletrônica) e guarde prints, comprovantes, números e links.

FAQ

Como saber se um QR Code de Pix é verdadeiro?

O app do banco mostra o nome do recebedor antes da confirmação. Se não for o estabelecimento, cancele.

Golpes com QR Code estão crescendo?

O relatório anual do APWG destaca a expansão de golpes por redes sociais, SMS, e-mail e QR Codes (fonte: APWG Year in Review).

APWG Year in Review — scams via social media, SMS, email and QR · CERT.br — Cartilha de Segurança para Internet · FTC — ReportFraud